Làm th? nào ð? ð?t b?o m?t s? ghi s? ki?n t?i ð?a phýõng ho?c b?ng cách s? d?ng chính sách nhóm trong Windows Server 2003

Windows Server 2003 cho phép qu?n tr? viên ð? tu? ch?nh an ninh quy?n truy c?p vào b?n ghi s? ki?n c?a h?. Các thi?t ð?t này có th? ðý?c c?u h?nh t?i ð?a phýõng ho?c thông qua chính sách nhóm. Bài vi?t này mô t? cách s? d?ng c? hai nh?ng phýõng pháp này.

B?n có th? c?p cho ngý?i dùng m?t ho?c nhi?u sau ðây quy?n truy c?p b?n ghi s? ki?n:

• Ðoòc
• Vi?t
• R? ràng

Quan tr?ng B?n có th? c?u h?nh các s? ghi b?o m?t trong cùng m?t cách. Tuy nhiên, b?n có th? thay ð?i ch? ð?c và r? ràng quy?n truy nh?p. Write access ð? b?o m?t ðãng nh?p ðý?c dành riêng ch? cho các c?a s? ð?a phýõng Security Authority (LSA).

C?u h?nh s? ki?n ðãng nh?p an ninh t?i ð?a phýõng

Quan tr?ng Ph?n, phýõng pháp ho?c nhi?m v? này ch?a các bý?c cho b?n bi?t làm th? nào ð? s?a ð?i registry. Tuy nhiên, v?n ð? nghiêm tr?ng có th? x?y ra n?u b?n s?a ð?i registry không chính xác. V? v?y, h?y ch?c ch?n r?ng b?n làm theo các bý?c sau m?t cách c?n th?n. Ð? b?o v? ðý?c thêm vào, sao lýu s? ðãng k? trý?c khi b?n s?a ð?i nó. Sau ðó, b?n có th? khôi ph?c s? ðãng k? n?u m?t v?n ð? x?y ra. Ð? bi?t thêm chi ti?t v? làm th? nào ð? sao lýu và khôi ph?c s? ðãng k?, h?y nh?p vào s? bài vi?t sau ðây ð? xem bài vi?t trong cõ s? ki?n th?c Microsoft:
B?o m?t c?a m?i ðãng nh?p ðý?c c?u h?nh ? ð?a phýõng thông qua các giá tr? trong các ky sau ðây: Ví d? ðãng nh?p ?ng d?ng b?o m?t mô t? ðý?c c?u h?nh thông qua giá tr? ðãng k? sau ðây: Và Nh?t k? h? th?ng b?o m?t mô t? ðý?c c?u h?nh thông qua các sau: Mô t? b?o m?t cho m?i ðãng nh?p ðý?c xác ð?nh b?ng cách s? d?ng B?o m?t mô t? ð?nh ngh?a ngôn ng? (SDDL) cú pháp. Ð? bi?t thêm v? cú pháp SDDL, th?y n?n t?ng SDK, ho?c truy c?p vào trang Web c?a Microsoft ðý?c ð? c?p trong ph?n "Tham kh?o" c?a bài vi?t này.

Xây d?ng m?t chu?i SDDL, lýu ? r?ng không có ba khác bi?t các quy?n ðó liên quan ð?n s? ki?n các b?n ghi: ð?c, vi?t, và r? ràng. Nh?ng quy?n l?i này týõng ?ng v?i các bit sau ðây trong các quy?n truy c?p l?nh v?c ACE chu?i:

• 1 = Ð?c
• 2 = Vi?t
• 4 = R? ràng

Dý?i ðây là m?t m?u SDDL cho th?y m?c ð?nh SDDL chu?i cho Nh?t k? ?ng d?ng. Quy?n truy nh?p (trong h? th?p l?c phân) là bold-faced ð? minh ho?: Ví d?, ACE ð?u tiên t? ch?i chýa xác ð?nh ngý?i Ngý?i dùng ð?c, vi?t, và r? ràng quy?n truy c?p vào ðãng nh?p. Gi?y phép ACE th? sáu Týõng tác ngý?i dùng ð? ð?c và ghi vào Nh?t k?.

S?a ð?i chính sách ð?a phýõng c?a b?n cho phép tu? bi?n c?a an ninh c?a b?n b?n ghi s? ki?n

1. Sao lýu các t?p tin %WinDir%\Inf\Sceregvl.inf vào m?t ðý?c bi?t ð?n v? trí.
2. M? %WinDir%\Inf\Sceregvl.inf trong Notepad.
3. Di chuy?n ð?n gi?a t?p tin, và sau ðó ð?t con tr? ngay trý?c [Strings].
4. Chèn d?ng sau:
   MACHINE\System\CurrentControlSet\Services\Eventlog\Application\CustomSD,1,%AppLogSD%,2
   
   MACHINE\System\CurrentControlSet\Services\Eventlog\System\CustomSD,1,%SysLogSD%,2
5. Di chuy?n ð?n cu?i c?a t?p tin, và sau ðó chèn các d?ng sau:
   AppLogSD = "s? ki?n ðãng nh?p: ch? ð?nh b?o m?t c?a ?ng d?ng ðãng nh?p cú pháp ngôn ng? ð?nh ngh?a mô t? b?o m?t (SDDL)"
   
   SysLogSD = "s? ki?n ðãng nh?p: ch? ð?nh b?o m?t c?a h? th?ng Nh?t k? trong cú pháp ngôn ng? ð?nh ngh?a mô t? b?o m?t (SDDL)"
6. Lýu và sau ðó ðóng t?p.
7. Nh?p vào B?t ð?u, b?m Ch?y, lo?i regsvr32 scecli.dll trong các M?h?p, và sau ðó nh?n ENTER.
8. Trong các EFS trong scecli.dll ð? thành công h?p tho?i h?p, b?m vào Ok.

S? d?ng chính sách nhóm ð?a phýõng c?a máy tính ð? ð?t ?ng d?ng và h? th?ng Nh?t k? b?o m?t c?a b?n

1. Nh?p vào B?t ð?u, b?m Ch?y, lo?i gpedit.msc, sau ðó b?mOk.
2. Trong tr?nh so?n th?o chính sách nhóm, m? r?ng Windows Thi?t l?p, m? r?ng Thi?t ð?t b?o m?t, m? r?ngChính sách ð?a phýõng, và sau ðó m? r?ng BaÒo mâòt TuyÌ choòn.
3. B?m ðúp S? ki?n ðãng nh?p: ðãng nh?p ?ng d?ng SDDL, g? chu?i SDDL mà b?n mu?n ð? b?o m?t ðãng nh?p, và sau ðó b?m Ok.
4. B?m ðúp S? ki?n ðãng nh?p: ðãng nh?p h? th?ng SDDL, g? chu?i SDDL mà b?n mu?n ð? b?o m?t ðãng nh?p, và sau ðó nh?p vàoOk.

S? d?ng chính sách nhóm ð? thi?t l?p ?ng d?ng và h? th?ng Nh?t k? b?o m?t c?a b?n cho m?t tên mi?n, trang web ho?c ðõn v? t? ch?c trong Active Directory

Quan tr?ng: Ð? xem các thi?t ð?t chính sách nhóm ðý?c mô t? ? ðây bài vi?t trong tr?nh so?n th?o chính sách nhóm, l?n ð?u tiên hoàn t?t các bý?c sau ðây, và sau ðó ti?p t?c "s? d?ng Group Policy to Set Your ?ng d?ng và h? th?ng Log An ninh"ph?n:

1. S? d?ng m?t tr?nh so?n th?o vãn b?n nhý Notepad ð? m? Sceregvl.inf trong thý m?c %Windir%\Inf.
2. Thêm d?ng sau vào các [ðãng k? Registry Values] ph?n:
   MACHINE\System\CurrentControlSet\Services\Eventlog\Application\CustomSD,1,%AppCustomSD%,2
   MACHINE\System\CurrentControlSet\Services\Eventlog\Security\CustomSD,1,%SecCustomSD%,2
   MACHINE\System\CurrentControlSet\Services\Eventlog\System\CustomSD,1,%SysCustomSD%,2
   MACHINE\System\CurrentControlSet\Services\Eventlog\Directory Service\CustomSD,1,%DSCustomSD%,2
   MACHINE\System\CurrentControlSet\Services\Eventlog\DNS Server\CustomSD,1,%DNSCustomSD%,2
   MACHINE\System\CurrentControlSet\Services\Eventlog\File nhân r?ng Service\CustomSD,1,%FRSCustomSD%,2
3. Thêm d?ng sau vào ph?n [Strings]:
   AppCustomSD = "các: b?o m?t mô t? cho s? k? s? ?ng d?ng"
   SecCustomSD = "các: b?o m?t mô t? cho s? ghi s? ki?n b?o m?t"
   SysCustomSD = "các: mô t? b?o m?t cho h? th?ng t? ch?c s? ki?n ðãng nh?p"
   DSCustomSD = "các: b?o m?t mô t? cho d?ch v? thý m?c s? ki?n ðãng nh?p"
   DNSCustomSD = "các: mô t? b?o m?t cho máy ch? DNS s? ki?n ðãng nh?p"
   FRSCustomSD = "các: b?o m?t mô t? cho d?ch v? nhân b?n t?p s? ghi s? ki?n"
4. Lýu các thay ð?i b?n t?o ra cho các t?p tin Sceregvl.inf, và sau ðó ch?y các regsvr32 scecli.dll b? ch? huy.
5. B?t ð?u Gpedit.msc, và sau ðó nh?p ðúp vào ðây các chi nhánh ð? m? r?ng chúng:
   C?u h?nh máy tính
   Thi?t ð?t Windows
   Thi?t ð?t b?o m?t
   Chính sách ð?a phýõng
   Tùy ch?n b?o m?t
6. Xem b?ng bên ph?i ð? t?m m?i "Eventlog" thi?t ð?t.

S? d?ng chính sách nhóm ð? ð?t ?ng d?ng và h? th?ng Nh?t k? b?o m?t c?a b?n

1. Trong ho?t ð?ng thý m?c các trang web và d?ch v?-theo ho?c các Ho?t ð?ng thý m?c ngý?i s? d?ng và máy vi tính-theo, nh?p chu?t ph?i ð?i tý?ng mà b?n mu?n ð?t chính sách và b?mThu?c tính.
2. B?m vào các Chính sách Nhóm tab.
3. N?u b?n c?n ph?i t?o m?t chính sách m?i, h?y nh?p vàoM?i, và sau ðó xác ð?nh các chính sách tên. N?u không, h?y bý?c 5.
4. Ch?n chính sách mà b?n mu?n, và sau ðó nh?p vàoCh?nh s?a.
   
   Ð?a phýõng nhóm chính sách MMC snap-in xu?t hi?n.
5. M? r?ng C?u h?nh máy tính, m? r?ngThi?t ð?t Windows, m? r?ng Thi?t ð?t b?o m?t, m? r?ng Chính sách ð?a phýõng, sau ðó b?m BaÒo mâòt TuyÌ choòn.
6. B?m ðúp S? ki?n ðãng nh?p: ðãng nh?p ?ng d?ng SDDL, g? chu?i SDDL mà b?n mu?n ð? b?o m?t ðãng nh?p, và sau ðó b?m Ok.
7. B?m ðúp S? ki?n ðãng nh?p: ðãng nh?p h? th?ng SDDL, g? chu?i SDDL mà b?n mu?n ð? b?o m?t ðãng nh?p, và sau ðó nh?p vàoOk.

Ð? bi?t thêm thông tin v? cú pháp SDDL và v? làm th? nào ð? xây d?ng m?t chu?i SDDL, ghé thãm Web site sau c?a Microsoft: